Der last Befehl zeigt eine Liste der letzten Anmeldungen und Abmeldungen von Benutzern an. Dabei siehst du auch von wo aus das Login kam.
user@host~# last
Der "who" Befehl zeigt eine Liste der aktuell angemeldeten Benutzer an.
user@host~# who